远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2666 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.114 和 .NET Runtime 8.0.14。安全修复：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2025:2668 公告中提及的漏洞影响的程序包。

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)


    错误修复和增强功能：

      * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2670 公告中提及的一个漏洞影响。

    [8.0.114-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14的更新
    - 解决了：RHEL-81639

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - 非公开的 ASP.NET Core 和 xVisual Studio 权限提升漏洞 (CVE-2025-24070)

  - 非公开的 Visual Studio 权限提升漏洞 (CVE-2025-24998)

  - 非公开的 Visual Studio 权限提升漏洞 (CVE-2025-25003)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2668 公告中提及的漏洞的影响。

    [9.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 解决了：RHEL-81649

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:2669 中提及的漏洞影响的程序包。

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)


    错误修复和增强功能：

      * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:2670 中提及的漏洞的影响。

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)


    错误修复和增强功能：

      * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:2667 中提及的漏洞的影响。

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)


    错误修复和增强功能：

      * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2669 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.114 和 .NET Runtime 8.0.14。安全修复：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2668 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.104 和 .NET Runtime 9.0.3。安全修复：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2667 公告中提及的漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.104 和 .NET Runtime 9.0.3。安全修复：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Core 版本为 8.0.x，低于8.0.14 或为9.0.x ，低于 9.0.3。
因此，该框架受到供应商公告中提及的漏洞的影响。

  - ASP.NET Core 和 Visual Studio 中的弱身份验证漏洞导致未经授权的攻击者可以通过网络提升特权。(CVE-2025-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-2669 公告中提及的漏洞的影响。

    [8.0.114-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.114-1]
    - .NET SDK 8.0.114 和 Runtime 8.0.14的更新
    - 解决了：RHEL-81640

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASP.NET Core 和 Visual Studio 中的弱身份验证漏洞导致未经授权的攻击者可以通过网络提升特权。(CVE-2025-24070)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-2667 公告中提及的一个漏洞影响。

    [9.0.104-1.0.1]
    - 添加对 Oracle Linux 的支持

    [9.0.104-1]
    - .NET SDK 9.0.104 和 Runtime 9.0.3的更新
    - 解决了：RHEL-81645

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-912 公告中提及的一个漏洞影响。

    ASP.NET Core 和 Visual Studio 中的弱身份验证漏洞导致未经授权的攻击者可以通过网络提升特权。(CVE-2025-24070)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2670 公告中提及的漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.114 和 .NET Runtime 8.0.14。安全修复：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7345-1 公告中提及的漏洞的影响。

    Zahid TOKAT 发现 .NET 受到一个弱身份验证漏洞的影响。攻击者可能利用此问题来提升特权。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:2670 中提及的漏洞的影响。

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232815	RHEL 9：.NET 8.0 (RHSA-2025:2666)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
236846	AlmaLinux 9 .NET 9.0 (ALSA-2025:2668)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
232668	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-2670)	Nessus	Oracle Linux Local Security Checks	2025/3/12	2025/9/11	high
232738	Microsoft Visual Studio 2022 17.8 / 17.10 / 17.12 / 17.13 产品的安全更新（2025 年 3 月）	Nessus	Windows : Microsoft Bulletins	2025/3/14	2025/9/17	high
232665	Oracle Linux 9 : .NET / 9.0 (ELSA-2025-2668)	Nessus	Oracle Linux Local Security Checks	2025/3/12	2025/9/11	high
236845	AlmaLinux 9 .NET 8.0 (ALSA-2025:2669)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
236850	AlmaLinux 8 .NET 8.0 (ALSA-2025:2670)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
236855	AlmaLinux 8 .NET 9.0 (ALSA-2025:2667)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
232783	RHEL 9：.NET 8.0 (RHSA-2025:2669)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232790	RHEL 9：.NET 9.0 (RHSA-2025:2668)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232799	RHEL 8：.NET 9.0 (RHSA-2025:2667)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232619	Microsoft .NET Core 安全更新（2025 年 3 月）	Nessus	Windows	2025/3/11	2025/4/10	high
232671	Oracle Linux 9 : .NET / 8.0 (ELSA-2025-2669)	Nessus	Oracle Linux Local Security Checks	2025/3/12	2025/9/11	high
251931	Linux Distros 未修补的漏洞：CVE-2025-24070	Nessus	Misc.	2025/8/19	2025/8/19	high
232687	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-2667)	Nessus	Oracle Linux Local Security Checks	2025/3/13	2025/9/11	high
233680	Amazon Linux 2023：aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2025-912)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/10	high
232808	RHEL 8：.NET 8.0 (RHSA-2025:2670)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232647	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：.NET 漏洞 (USN-7345-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/4/10	high
235564	RockyLinux 8 .NET 8.0 (RLSA-2025:2670)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high